⑧硬盘的“D：“TENCENT“116407060“”目录下存有QQ号码116407060的聊天记录，聊天记录中显示计算机使用人于2008年5月31日16时26分将“广西防震减灾网”被篡改后的截图（图片名：{0BCE4FFC-C8FA-47CA-9765-1789F27E9BE0}.JPGA）发在群内（发图片人昵称：任你淫）。聊天内容详见附件4.

 

　　⑨硬盘中存有使用用户名“不是佐助”登录“天涯社区”和“网易社区”的历史记录。

 

　　02号计算机中的相关电子数据有：

 

　　①IIS日志显示，硬盘“D：“news_system（汶川）”目录为网站http://www.gxsin.gov.cn的网站主目录。

 

　　②硬盘“D：“news_system（汶川）“images“”目录下存有“13vip.asp”，生成日期为2008-5-31 15：32，MD5值为fa8805a2392da55e45317c11b5a941a8，与01号计算机D：“最新免杀ASP木马生成器“目录中的13vip.asp文件一致。

 

　　③该计算机中的数据曾被删除，删除日期为2008年6月3日10：06.

 

　　03号计算机中的数据曾被删除，删除日期为2008年6月1日 21 ：36.

 

　　鉴定人韦文教出庭证实鉴定结论的真实性和科学性。

 

　　8、证人龙**于庭上，证实2008年5月3日下午17时左右，其接到广西地震局的水电工柳*的电话告知地震局的网站被黑客攻击，标题被篡改了，具体是天涯内有人说在广西地震局的官方网站预计南宁近期将可能发生地震，同时广西地震局的网站左上角的标题栏改为“专家预测近期广西南宁将有可能发生9级以上的地震”。发现这个情况时，梁**正好在机房，立即将服务器网线拔掉了，其于当日下午17时10分左右报了警。

 

　　9、证人梁**的证言，证实2008年5月31日17时6分，其接到龙**的电话称广西防震减灾网首页被人篡改时，正在单位服务器机房，其立即关闭服务器计算机主机，将计算机的网线拔出，使计算机不能与互联网连接。广西防震减灾网首页横幅广告“四川汶川强烈地震 悼念四川汶川大地震遇难同胞”被篡改为“广西近期将发生9级以上重大地震 请市民尽早做好准备”。首页左侧的“为您服务”栏目中滚动新闻被篡改为固定虚假信息“专家预测广西有可能在近期将发生9级以上重大地震灾情”。

 

　　10、证人赵*的证言，证实2008年5月31日下午17时左右，其发现广西防震减灾网站出现异常现象，首页图片被篡改为“广西近期将发生9级以上重大地震 请市民尽早做好准备”。首页左上角的“热点新闻”栏目被篡改为 “专家预测广西有可能在近期将发生9级以上重大地震灾情”。当晚18时20分左右，网站恢复。6月1日11时许，其接到同事电话称无法进入网站，其赶到机房，发现服务器硬盘D盘只剩空目录，所有的文件均被删除。其与同事将备份在另一台计算机中的数据拷回服务器中，恢复网站的正常工作。6月1日晚21时和6月3日10时许，发现服务器无法登录，打开服务器发现硬盘的C盘大部分被删除，留下小部分文件和空目录，D盘中的所有文件均被删除，仅存有空目录。